# Czym jest obraz kryminalistyczny i kiedy jest potrzebny?

Obraz kryminalistyczny to dokładna, zweryfikowana kopia dysku lub pamięci komputera, wykonana tak, by śledczy mogli ją badać bez zmieniania oryginału. Tworzy się go specjalnymi narzędziami, opatruje skrótem, na przykład SHA-256, by każdą późniejszą zmianę dało się wykryć, i przechowuje z zapisem, kto miał go w rękach. Jest potrzebny, gdy incydent może skończyć się sporem prawnym, roszczeniem ubezpieczeniowym, sprawą na policji lub pytaniami regulatora, oraz gdy chcesz ustalić, jak napastnik wszedł, zanim odbudujesz maszynę. Zwykłe kopie zapasowe go nie zastąpią, bo pomijają usunięte pliki, pamięć i obszary systemowe. Jeśli możesz, zleć to specjaliście. Dowody sieciowe go uzupełniają: NetSenX zapisuje to, co przeszło przez sieć, czego obraz dysku pojedynczej maszyny nie pokaże.

FAQ: [Reagowanie na incydenty](https://netsenx.com/pl/faq/incident) · https://netsenx.com/pl/faq/what-is-a-forensic-image

## Czytaj dalej

- https://netsenx.com/pl/detect-ransomware-on-the-network
- https://netsenx.com/pl/nis2-incident-reporting-deadlines

## Powiązane pytania

- [Czym jest łańcuch dowodowy (chain of custody) dla dowodów cyfrowych?](https://netsenx.com/pl/faq/what-is-chain-of-custody-for-digital-evidence)
- [Jak zabezpieczyć logi, zanim zostaną nadpisane?](https://netsenx.com/pl/faq/how-to-preserve-logs-before-they-are-overwritten)
- [Co oznacza usunięcie przyczyny (eradykacja) w reagowaniu na incydenty?](https://netsenx.com/pl/faq/what-does-eradication-mean-in-incident-response)
- [Jak bezpiecznie zresetować hasła po włamaniu?](https://netsenx.com/pl/faq/how-to-reset-passwords-safely-after-a-breach)
- [Skąd wiemy, że napastnik naprawdę zniknął?](https://netsenx.com/pl/faq/how-do-we-know-the-attacker-is-really-gone)